Centos 7 firewall防火墙打开端口

myskya

- m  K- N3 K9 n
一、启动服务
4 F" @9 G- f) n! X& @: E) b5 I5 I如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
2 v' f2 r$ Q0 U0 B, r! tsystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
' u( Z4 Q2 v% N! _5 z! B以下是常用的端口
, b' [4 t/ n5 }! i( ifirewall-cmd --zone=public --add-port=443/tcp --permanent
  c5 D# q! `+ ufirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
' {5 C" W) a  _& M) g* z9 z
四、添加完端口之后需要让防火墙生效
! N- l5 d8 g$ \1、重新加载
. T0 [* `( o# Z$ Efirewall-cmd --reload
% w% G, g; v' L, d( C8 L2、查看当前已经开放的端口
8 `+ T8 D# A( j8 bfirewall-cmd --list-ports
. N' E/ W. K5 B/ H5 @  n& W6 mfirewall-cmd --list-all
3、删除某个不用的端口
7 u, M! @0 v# \" Z  F7 A7 Rfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

8 b9 A9 M( ?- t1 U* d

, b. I* {, v7 c" ]/ S6 m其他常用命令
; n/ t! J8 L1 y1 S0 H9 p/ y

8 D& J3 `$ M( r, }2 |0 K) h7 v! f

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   * i1 G" w* Z0 y( L
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   2 Y1 _# j( w" i& N9 U, x& h
5. firewall-cmd --permanent --add-service=http  #永久开放http
   % K6 x8 K# c- f1 n# T$ D( n
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ( S- T) k6 ?- Z. i
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   : w4 l& L% {7 B$ K7 H
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

) d& u: k4 p# `+ |7 Y


. N' v3 s; l" O5 q. V+ w. @2 V- f




8 J' G% G) d, e% x+ |& K/ n

/ c, ~& E9 U6 R$ X, [8 z